企業(yè)會計(jì)信息系統(tǒng)的管理與控制初探

趙鴻

（黑龍江省建三江前進(jìn)農(nóng)場街道辦，黑龍江 建三江 156300）

1 企業(yè)級會計(jì)信息系統(tǒng)對會計(jì)核算的影響

1.1 會計(jì)數(shù)據(jù)的來源發(fā)生變化，對會計(jì)信息質(zhì)量產(chǎn)生影響

積極的影響有：會計(jì)數(shù)據(jù)不必重新錄入，減少了會計(jì)數(shù)據(jù)錄入錯誤的機(jī)會；會計(jì)數(shù)據(jù)直接從其他系統(tǒng)采集，保證了數(shù)據(jù)的完整性；會計(jì)系統(tǒng)從其他系統(tǒng)實(shí)時采集數(shù)據(jù)進(jìn)行會計(jì)處理，保證了數(shù)據(jù)的及時性。消極的影響有：從其他系統(tǒng)直接采集的數(shù)據(jù)，如果數(shù)據(jù)本身有錯誤，則該錯誤可能會帶到會計(jì)系統(tǒng)；會計(jì)人員被動地接受其他系統(tǒng)生成的數(shù)據(jù)進(jìn)行會計(jì)處理，審核功能被削弱；由于實(shí)現(xiàn)了數(shù)據(jù)的快速傳輸與數(shù)據(jù)共享，數(shù)據(jù)生成部門或客戶如果反復(fù)更改同一經(jīng)濟(jì)業(yè)務(wù)的數(shù)據(jù)，則會給會計(jì)部門的賬務(wù)處理帶來不便。

1.2 信息流與單證傳遞相脫節(jié)，會計(jì)核算的原始憑證形態(tài)發(fā)生變化

當(dāng)企業(yè)的信息系統(tǒng)大規(guī)模聯(lián)網(wǎng)時，數(shù)據(jù)可以跨部門、跨地區(qū)傳輸，且傳輸?shù)乃俣葮O為迅速，而紙質(zhì)原始憑證卻不可能以同樣的速度在需求部門之間進(jìn)行傳遞，有些電子交易甚至沒有產(chǎn)生紙質(zhì)原始憑證。在這種情況下，會計(jì)記賬時難以取得數(shù)據(jù)發(fā)生時產(chǎn)生的紙質(zhì)原始憑證，而只能依賴原始數(shù)據(jù)管理部門的數(shù)據(jù)處理憑證，如業(yè)務(wù)部門的數(shù)據(jù)交換憑證或數(shù)據(jù)匯總憑證等。企業(yè)的信息系統(tǒng)越發(fā)達(dá)，數(shù)據(jù)的共享性越強(qiáng)。

1.3 會計(jì)人員對信息系統(tǒng)管理人員的依賴性削弱了會計(jì)信息的可靠性

隨著信息系統(tǒng)的發(fā)展，信息系統(tǒng)的管理越來越專業(yè)化，信息系統(tǒng)管理人員的作用越來越重要。特別是會計(jì)信息系統(tǒng)也由企業(yè)的信息系統(tǒng)管理人員進(jìn)行管理和維護(hù)，信息系統(tǒng)管理人員掌握會計(jì)核算的計(jì)算機(jī)程序和數(shù)據(jù)庫。這就好比以前由會計(jì)人員保管的會計(jì)賬簿變?yōu)橛尚畔⑾到y(tǒng)管理人員保管，而且由于信息系統(tǒng)管理人員熟悉信息技術(shù)，所以不能排除他們具有改賬的能力。在實(shí)際工作中，由于會計(jì)人員缺乏信息技術(shù)知識，在進(jìn)行一些特殊的會計(jì)處理時，或者在會計(jì)處理過程中出現(xiàn)問題時，只能由信息系統(tǒng)管理人員幫助解決。在解決問題時，會計(jì)人員有時會提供本人的代碼和密碼，使信息系統(tǒng)管理人員極易掌握會計(jì)人員設(shè)定代碼和密碼的規(guī)律。如果會計(jì)人員事后不及時修改密碼，信息系統(tǒng)管理人員甚至可以直接使用會計(jì)人員的密碼進(jìn)入會計(jì)系統(tǒng)。

2 企業(yè)級會計(jì)信息系統(tǒng)的管理與控制

2.1 從整個企業(yè)管理信息系統(tǒng)的角度出發(fā)，建立和完善信息技術(shù)環(huán)境下的內(nèi)部控制

會計(jì)信息系統(tǒng)與業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)集成后，業(yè)務(wù)系統(tǒng)可直接向會計(jì)信息系統(tǒng)傳輸數(shù)據(jù)，只有整個企業(yè)管理信息系統(tǒng)安全、有效、可靠地運(yùn)行，會計(jì)信息的質(zhì)量才能有保障。

信息系統(tǒng)的控制是企業(yè)為保證信息系統(tǒng)的安全性、可靠性、有效性和效率而采取的控制措施，其控制的對象是信息系統(tǒng)，包括計(jì)算機(jī)硬件和軟件資源、應(yīng)用系統(tǒng)、數(shù)據(jù)和有關(guān)人員等信息系統(tǒng)的組成要素。信息系統(tǒng)的控制采用系統(tǒng)自動控制和手工控制相結(jié)合的方式，由一般控制和應(yīng)用控制組成。一般控制是對信息系統(tǒng)的開發(fā)、實(shí)施、維護(hù)和運(yùn)行所進(jìn)行的控制，其目的是確保應(yīng)用系統(tǒng)得到恰當(dāng)開發(fā)與實(shí)施、程序和數(shù)據(jù)文件完整、信息系統(tǒng)良好運(yùn)作。一般控制主要有：系統(tǒng)開發(fā)與維護(hù)控制、數(shù)據(jù)資源管理控制、安全管理控制、運(yùn)行管理控制、質(zhì)量管理控制、信息系統(tǒng)外包的管理控制等。應(yīng)用控制與具體的應(yīng)用系統(tǒng)有關(guān)，是為確保數(shù)據(jù)處理完整、正確而實(shí)施的控制。應(yīng)用系統(tǒng)對數(shù)據(jù)的處理一般都要經(jīng)過輸入、處理和輸出三個環(huán)節(jié)，從這一共性出發(fā)可將應(yīng)用控制分為輸入控制、處理控制和輸出控制。但是，由于應(yīng)用控制與具體的應(yīng)用系統(tǒng)相關(guān)，因此在設(shè)置應(yīng)用控制時，還要針對具體的應(yīng)用系統(tǒng)，結(jié)合具體業(yè)務(wù)設(shè)置相應(yīng)的控制。

2.2 注重對會計(jì)信息系統(tǒng)及業(yè)務(wù)系統(tǒng)控制有效性的評價，及時發(fā)現(xiàn)問題并加以解決

企業(yè)的內(nèi)部控制是否健全有效，特別是對會計(jì)核算有何影響，需要在持續(xù)的控制之后，對此做出評價。在實(shí)際工作中，由于各種原因，在評價內(nèi)部控制時，往往注重對業(yè)務(wù)處理控制的了解、測試和評價，忽視了對信息系統(tǒng)控制是否有效執(zhí)行、是否健全的審查，從而導(dǎo)致由于信息系統(tǒng)控制的漏洞而有意無意地改變了信息系統(tǒng)中有關(guān)數(shù)據(jù)，這樣就無法保障后續(xù)會計(jì)處理的會計(jì)信息的質(zhì)量。企業(yè)不僅要建立信息系統(tǒng)控制，還必須對所建立的各項(xiàng)控制進(jìn)行測試和評價，特別是要對會計(jì)信息系統(tǒng)控制是否健全、有效做出評價，以便及時發(fā)現(xiàn)問題，及時糾正。

對會計(jì)信息系統(tǒng)及相關(guān)業(yè)務(wù)系統(tǒng)的控制測試包括控制設(shè)計(jì)測試和控制執(zhí)行測試兩個方面。控制設(shè)計(jì)測試是確定會計(jì)信息系統(tǒng)的控制設(shè)計(jì)是否合理、適當(dāng)，也就是對會計(jì)信息系統(tǒng)控制的健全性進(jìn)行測試。可將現(xiàn)行會計(jì)信息系統(tǒng)控制的描述情況與理想的控制模式進(jìn)行比較分析，識別出關(guān)鍵的控制以及控制的強(qiáng)點(diǎn)和弱點(diǎn)。對于控制的弱點(diǎn)，應(yīng)尋找解救性的控制措施。控制執(zhí)行測試是確定現(xiàn)行會計(jì)信息系統(tǒng)控制是否存在并發(fā)揮作用，也就是對會計(jì)信息系統(tǒng)控制的有效性進(jìn)行測試。由于信息系統(tǒng)控制既包括人工控制，又包括計(jì)算機(jī)程序控制，因此單純依靠傳統(tǒng)的控制測試方法是無法完成該項(xiàng)工作的，還必須采用計(jì)算機(jī)輔助審計(jì)技術(shù)，才能對信息系統(tǒng)控制進(jìn)行全面測試。在實(shí)際工作中，應(yīng)針對不同的控制形式，選擇相應(yīng)的控制測試技術(shù)。

在對會計(jì)信息系統(tǒng)控制進(jìn)行測試之后，要對各項(xiàng)控制是否健全、有效做出評價。根據(jù)對會計(jì)信息系統(tǒng)控制執(zhí)行測試的結(jié)果，通過合理判斷，可以確定一般控制和應(yīng)用控制在哪些方面控制嚴(yán)格，能夠發(fā)揮其作用，哪些方面控制不足或存在缺陷。針對識別出的控制薄弱環(huán)節(jié)，進(jìn)行深入研究與分析，提出完善會計(jì)信息系統(tǒng)控制的建議，及時改進(jìn)。在日常的會計(jì)信息處理過程中，要經(jīng)常關(guān)注會計(jì)信息有無異常，要利用各種手段發(fā)現(xiàn)會計(jì)信息中出現(xiàn)的問題，及時發(fā)現(xiàn)，及時解決。對于信息系統(tǒng)控制制度方面的問題，要從根本上解決。

2.3 提高信息系統(tǒng)管理人員的業(yè)務(wù)素質(zhì)，加強(qiáng)操作環(huán)節(jié)的控制

會計(jì)信息系統(tǒng)與業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)集成后，成為會計(jì)與業(yè)務(wù)一體化的管理信息系統(tǒng)。信息系統(tǒng)越來越復(fù)雜，管理越來越專業(yè)化，會計(jì)信息系統(tǒng)也由系統(tǒng)管理人員進(jìn)行管理和維護(hù)。若信息系統(tǒng)管理和維護(hù)不當(dāng)，不僅會影響系統(tǒng)的有效運(yùn)作，甚至?xí)绊憰?jì)信息的安全。因此，必須提高信息系統(tǒng)管理人員的業(yè)務(wù)素質(zhì)和風(fēng)險意識，加強(qiáng)信息系統(tǒng)管理人員操作環(huán)節(jié)的控制。企業(yè)信息系統(tǒng)管理部門要建立健全信息系統(tǒng)管理和運(yùn)作的各項(xiàng)規(guī)章制度，各類人員都應(yīng)嚴(yán)格按照規(guī)章制度對系統(tǒng)進(jìn)行管理和維護(hù)。對于重要崗位，要配備技術(shù)過硬、責(zé)任心強(qiáng)、道德品質(zhì)高的人員從事相應(yīng)的工作。

首先，應(yīng)實(shí)行持證上崗制度。各類信息系統(tǒng)管理人員應(yīng)熟練掌握其職責(zé)范圍內(nèi)應(yīng)具有的信息技術(shù)技能。上崗前要進(jìn)行業(yè)務(wù)技能和道德品質(zhì)方面的考核，根據(jù)考核結(jié)果和崗位要求安排信息系統(tǒng)管理人員的工作崗位，考核不合格的不能上崗。特別是會計(jì)信息系統(tǒng)的管理和維護(hù)人員，還要具備一定的會計(jì)基礎(chǔ)知識，對于會計(jì)職業(yè)操守方面要有一定要求。其次，要實(shí)行授權(quán)操作制度。對于系統(tǒng)升級、系統(tǒng)轉(zhuǎn)換、數(shù)據(jù)清理等重要操作，必須由企業(yè)統(tǒng)一組織進(jìn)行，具體操作必須得到主管人員的授權(quán)，任何人不能擅自操作。再次，要實(shí)行操作記錄制度。除系統(tǒng)自動記錄操作日志外，對重要事項(xiàng)的授權(quán)人、授權(quán)內(nèi)容、操作人、執(zhí)行結(jié)果等要有書面記錄。最后，還要有檢查與責(zé)任追究制度。企業(yè)的內(nèi)部審計(jì)和定期檢查，不僅要審計(jì)和檢查會計(jì)人員的工作，也要審計(jì)和檢查電子信息處理各個環(huán)節(jié)的情況，及時發(fā)現(xiàn)違規(guī)操作，及時處理。

[1]徐鵬，謝代銀.電算化會計(jì)信息系統(tǒng)下的內(nèi)部會計(jì)控制[J].宜賓學(xué)院學(xué)報，2005-12-25.

[2]歐陽電平，陳瀟怡.論信息技術(shù)環(huán)境下會計(jì)信息系統(tǒng)的演進(jìn)[J].武漢大學(xué)學(xué)報(人文科學(xué)版)，2004-07-25.